ทำไมจึงควรเลือก CYV

3x-ui, Amnezia, Remnawave และ CreateYourVPN ต่างช่วยให้คุณเปิด VPN บนเซิร์ฟเวอร์ของตัวเองได้ ความเหมือนกันแทบจะจบลงตรงนั้น เพราะผลิตภัณฑ์เหล่านี้ถูกออกแบบมาเพื่อเป้าหมายที่ต่างกัน และเพื่อปริมาณงานที่เจ้าของพร้อมจะลงมือทำเองต่างกัน

3x-ui และ Remnawave คือแผงควบคุมแบบ self-hosted คุณติดตั้งมันบนโครงสร้างพื้นฐานของตัวเอง ได้ตัวเลือกการตั้งค่าที่กว้างขวาง และต้องดูแลโดเมน การอัปเดต การป้องกัน การเฝ้าระวัง และการซ่อมแซมด้วยตัวเอง ส่วน Amnezia Self-hosted เป็นแอปพลิเคชันที่ทำมาเพื่อ VPN ส่วนตัวแบบเรียบง่ายเป็นหลัก คือติดตั้ง VPN บน VPS เครื่องเดียวได้โดยไม่ต้องใช้เทอร์มินัล และแบ่งสิทธิ์การเข้าใช้ให้คนอื่นได้ ขณะที่ CreateYourVPN หรือ CYV คือแพลตฟอร์มแบบมีผู้ดูแล เซิร์ฟเวอร์ยังเป็นของคุณ แต่งานดำเนินการประจำวันเป็นหน้าที่ของบริการ

คำถามสำคัญจึงไม่ใช่ว่า "แผงควบคุมไหนมีสวิตช์มากกว่ากัน" แต่คือ หลังเปิดใช้งานครั้งแรกแล้วยังเหลืองานที่ต้องทำเองมากแค่ไหน ถ้าคุณอยากศึกษา Xray, Docker และ Linux แผงควบคุมแบบ self-hosted ให้พื้นที่ได้เต็มที่ แต่ถ้าคุณต้องการ VPN ที่ใช้งานได้จริงสำหรับตัวเอง คนใกล้ตัว หรือลูกค้า โดยไม่ต้องรับอาชีพผู้ดูแลระบบเพิ่มอีกหนึ่งอย่าง CYV ปิดงานให้ได้มากกว่ามากตั้งแต่แกะกล่อง

ด้านล่างนี้คือการเปรียบเทียบเฉพาะความสามารถที่มีมาในตัวผลิตภัณฑ์ สคริปต์เสริม บอตภายนอก หรือการพัฒนาขึ้นเองนั้นในทางทฤษฎีสามารถเติมอะไรก็ได้เกือบทั้งหมดให้แผงควบคุมใดก็ตาม แต่นั่นกลายเป็นอีกระบบหนึ่งที่คุณต้องเลือก เชื่อมต่อ อัปเดต และดูแลต่อไป

สรุปสั้น: ความแตกต่างหลักของ CYV

CYV เริ่มทำงานเร็วกว่าแผงควบคุม VPN ทั่วไป มันไม่ได้แค่ติดตั้งส่วนประกอบ VPN แต่เตรียมตัว VPS เองด้วย คือสร้างผู้ใช้แยกต่างหาก เปลี่ยน SSH ไปใช้กุญแจ ปิดพอร์ตที่ไม่จำเป็น เปิดไฟร์วอลล์ fail2ban และการอัปเดตด้านความปลอดภัย หลังติดตั้งเสร็จ แพลตฟอร์มยังคงเฝ้าดูเซิร์ฟเวอร์ต่อ ไม่ใช่ส่งมอบให้เจ้าของพร้อมคู่มือแล้วจบ

ถ้าบริการหรือ inbound หยุดทำงาน CYV ไม่ได้หยุดอยู่แค่ไฟแดง ตัวทำงานอัตโนมัติจะพยายามกู้โหนดกลับมา ประวัติเหตุขัดข้องจะแสดงว่าเกิดอะไรขึ้น และจุดเข้าที่เข้าถึงไม่ได้จะเลิกถูกแจกให้ผู้ใช้ ตราบใดที่ route ยังมีทางเลือกที่แข็งแรงอยู่

สำหรับเครือข่ายที่มีการปิดกั้น มีชั้นการทำงานแยกต่างหาก ได้แก่ ตัวสแกนหา masking site การตรวจ Reality จากตัวโหนดเอง การตรวจสอบระหว่างเซิร์ฟเวอร์ด้วยกัน องค์ประชุมสำหรับตัดสินว่าถูกปิดกั้น และโปรโตคอลฉุกเฉินเชิงทดลอง OLCRTC สำหรับเครือข่ายแบบบัญชีขาว

สุดท้าย CYV ไม่ได้เป็นเพียงโครงสร้างพื้นฐาน ในระบบเดียวมีทั้งหน้าจัดการของผู้ใช้ แพ็กเกจ การชำระเงิน storefront แบบ white-label อีเมล Partner API และการเชื่อมต่อ MCP กับผู้ช่วย AI อยู่แล้ว สิ่งที่ปกติต้องประกอบขึ้นรอบแผงควบคุม self-hosted จากหลายโครงการแยกกัน ที่นี่ทำงานเป็นผลิตภัณฑ์เดียว

1. การเปิดใช้งานและการดูแลประจำวัน

ความปลอดภัยเริ่มก่อนติดตั้ง VPN

บน VPS เครื่องใหม่ โดยทั่วไป SSH จะอยู่ที่พอร์ตมาตรฐาน เข้าสู่ระบบด้วยรหัสผ่านได้ และกฎเครือข่ายขึ้นอยู่กับอิมเมจของผู้ให้บริการ ตัวติดตั้งของแผงควบคุมอาจเพิ่มตัวแผงควบคุมเข้ามา แต่นั่นไม่ได้แปลว่าระบบปฏิบัติการทั้งระบบปลอดภัยแล้ว

เมื่อเชื่อมต่อเซิร์ฟเวอร์ CYV จะรันขั้นตอนการเตรียมแยกต่างหาก

• สร้างผู้ดูแลระบบสำหรับบริการและเปิดการเข้าสู่ระบบด้วยกุญแจ SSH
• ปิดการเข้าสู่ระบบด้วยรหัสผ่านและการเข้าโดยตรงด้วย root
• ย้าย SSH ไปยังพอร์ตที่ไม่ใช่ค่ามาตรฐาน
• เปิด UFW ตามหลัก "ห้ามทุกอย่าง ยกเว้นสิ่งที่จำเป็น"
• จำกัดพอร์ตของบริการไว้เฉพาะที่อยู่ของระนาบควบคุม
• เปิด fail2ban และการติดตั้งอัปเดตด้านความปลอดภัยอัตโนมัติ
• ตั้งค่าการหมุนเวียนและการเก็บบันทึกระบบไว้ในช่วงสั้น

รหัสผ่าน root ที่เจ้าของกรอกตอนเพิ่มเซิร์ฟเวอร์ถูกใช้เฉพาะการเชื่อมต่อครั้งแรกและไม่ถูกเก็บไว้ หลังขั้นตอนเตรียมการ CYV ทำงานผ่านกุญแจแยกต่างหาก กระบวนการทั้งหมดอธิบายไว้ในบทเรียนเรื่องเซิร์ฟเวอร์ และคู่มือทีละขั้นสำหรับการเปิดใช้งานครั้งแรก

แผงควบคุมไม่ใช่เซิร์ฟเวอร์อีกเครื่องที่ต้องคอยดูแล

3x-ui และ Remnawave ต้องติดตั้ง นำออกสู่อินเทอร์เน็ตผ่านที่อยู่ที่ปลอดภัย ตั้งค่า TLS อัปเดต และสำรองข้อมูล ส่วน Remnawave ยังต้องติดตั้งแผงควบคุม โหนด โดเมน และ reverse proxy แยกกันอีก นี่เป็นรูปแบบปกติของผลิตภัณฑ์ self-hosted แต่พร้อมกับการควบคุม เจ้าของก็ได้บริการระดับใช้งานจริงเพิ่มมาอีกหนึ่งตัว

CYV มีที่อยู่ให้แล้วและอัปเดตในฐานะแพลตฟอร์มเดียว เจ้าของแค่เชื่อมต่อ VPS ของตน ส่วนเวอร์ชันของส่วนประกอบฝั่งเซิร์ฟเวอร์และเอเจนต์บริการจะถูกปล่อยออกจากศูนย์กลาง ไม่ต้องเข้าไปในทุกเซิร์ฟเวอร์เพื่อทำการอัปเดตซ้ำด้วยมือ

การเฝ้าระวังควรตอบคำถามว่า "ต่อไปต้องทำอะไร"

ภาระของหน่วยประมวลผลและสถานะสีเขียวของโปรเซสนั้นมีประโยชน์ แต่ลำพังตัวมันเองไม่ได้อธิบายว่าทำไมผู้ใช้รายหนึ่งจึงเชื่อมต่อไม่ได้ ใน CYV การตรวจวินิจฉัยเชื่อมโยงสถานะของเซิร์ฟเวอร์ inbound route และ subscription เข้าด้วยกัน แล้วอธิบายปัญหาด้วยภาษาธรรมดา

ถ้าเหตุขัดข้องจบไปแล้ว ยังเหลือประวัติย้อนหลังเจ็ดวัน ได้แก่ ปัญหาเริ่มเมื่อไร กินเวลานานเท่าใด เคยเกิดซ้ำมาก่อนหรือไม่ มีการซ่อมอัตโนมัติทำงานหรือไม่ แผงควบคุมถูกรีสตาร์ตหรือไม่ และมีการแจ้งเตือนส่งออกไปหรือไม่ ข้อมูลนี้ช่วยแยกความผิดปกติของเครือข่ายที่เกิดขึ้นชั่วคราวออกจากปัญหาเชิงระบบของผู้ให้บริการโฮสต์

อ่านเพิ่มเติม: การเฝ้าระวังและเครือข่ายเมช, เมตริกของเซิร์ฟเวอร์ และ route

ฝ่ายสนับสนุนเป็นส่วนหนึ่งของผลิตภัณฑ์

คำขอถึงฝ่ายสนับสนุนของ CYV ส่งได้จากแผงควบคุมโดยตรงตลอดเวลา เรื่องนี้สำคัญเป็นพิเศษสำหรับมือใหม่ เพราะไม่ต้องหาคำตอบเองก่อนว่าส่วนประกอบไหนพัง และต้องไปเปิดประเด็นที่ GitHub Issues ของใคร โครงการโอเพนซอร์สมีเอกสาร ชุมชน และห้องแชท แต่ความช่วยเหลือจากชุมชนไม่เท่ากับช่องทางสนับสนุนที่มีมาในตัวบริการ

2. การฝ่าการปิดกั้น การจัดเส้นทาง และเครือข่าย

masking site ของ CYV ช่วยให้ไม่ต้องเดา

VLESS + Reality ทำให้การเชื่อมต่อ VPN ดูเหมือนการเข้าเว็บไซต์จริงผ่าน HTTPS ตามปกติ คุณภาพของการพรางตัวขึ้นอยู่กับเว็บไซต์ที่เลือก คือต้องรองรับ TLS 1.3 และ HTTP/2 เข้าถึงได้จากประเทศที่เซิร์ฟเวอร์ตั้งอยู่ และตอบสนองเร็วพอ

ใน CYV เซิร์ฟเวอร์จะสแกนสภาพแวดล้อมเครือข่ายของตัวเองโดยอัตโนมัติ และมองหาเว็บไซต์ข้างเคียงที่ตรงตามเงื่อนไขเหล่านี้ เว็บไซต์ที่อยู่ใกล้มักให้ความหน่วงต่ำที่สุดและรูปแบบการรับส่งข้อมูลที่เป็นธรรมชาติสำหรับศูนย์ข้อมูล ตัวเลือกที่พบจะปรากฏในแผงควบคุมเป็นคำแนะนำพร้อมใช้ ส่วนที่อยู่ที่เลือกแล้วจะถูกตรวจสอบจากตัวโหนดเอง ไม่ใช่จากเบราว์เซอร์ของเจ้าของที่อยู่คนละประเทศ

การสแกนจะทำงานตอนติดตั้งและสั่งซ้ำด้วยมือได้ทุกเมื่อ วิธีทำงานและเหตุผลที่ตรวจ TLS 1.3 + HTTP/2 อธิบายไว้ในบทเรียนแยกต่างหากเรื่องตัวสแกน masking

เซิร์ฟเวอร์มองกันและกันจากภายนอก

การตรวจตัวเองเห็นเพียงว่า Xray ทำงานอยู่และพอร์ตกำลังรับฟัง แต่มันไม่เห็นกรณีที่หมายเลข IP ถูกปิดกั้นที่ผู้ให้บริการของผู้ใช้ เซิร์ฟเวอร์จะคิดว่าตัวเองแข็งแรงดี แต่จากภายนอกกลับติดต่อเข้าไม่ถึง

ด้วยเหตุนี้เซิร์ฟเวอร์ของ CYV จึงรวมกันเป็นเครือข่ายเมช แต่ละโหนดคอยตรวจเซิร์ฟเวอร์อื่นและ inbound ของเซิร์ฟเวอร์เหล่านั้น และการตัดสินใจไม่ได้อิงการหมดเวลาเพียงครั้งเดียวแบบสุ่ม แต่อิงชุดความล้มเหลวที่เกิดต่อเนื่องและคะแนนเสียงจากผู้ตรวจอิสระหลายราย เซิร์ฟเวอร์ที่ตั้งอยู่ในประเทศของลูกค้าสามารถกำหนดให้เป็นผู้ตรวจที่เชื่อถือได้ มุมมองของมันจะใกล้เคียงกับเครือข่ายจริงของผู้ใช้มากกว่า

ถ้ายืนยันได้ว่าถูกปิดกั้น เจ้าของจะได้รับอีเมล และ inbound ที่มีปัญหาจะเลิกถูกแจกจ่าย ตราบใดที่ route เดียวกันยังเหลือจุดเข้าที่แข็งแรง ผู้ใช้จะย้ายไปยังเซิร์ฟเวอร์ที่ใช้งานได้ในการอัปเดต subscription ครั้งถัดไป โดยไม่ต้องรับลิงก์ใหม่ ระบบไม่ได้สัญญาว่าจะมองเห็นทุกเครือข่ายในโลก การตรวจสอบแสดงเฉพาะมุมมองจากเซิร์ฟเวอร์ของคุณเอง ผู้ตรวจที่ตั้งอยู่ในประเทศที่ต้องการจึงมีประโยชน์เป็นพิเศษ

route คือบรรทัดที่นิ่ง ไม่ใช่เซิร์ฟเวอร์เครื่องใดเครื่องหนึ่ง

ในแอปของผู้ใช้ route หนึ่งรายการจะปรากฏเป็นหนึ่งสถานที่ ภายในนั้นอาจมี inbound หลายตัวอยู่บนเซิร์ฟเวอร์ต่างเครื่องกัน

CYV กระจายผู้ใช้ไปยังเซิร์ฟเวอร์ต่าง ๆ แผงควบคุมจะคำนวณว่าเซิร์ฟเวอร์เครื่องใดมีภาระน้อยที่สุดในขณะนั้น แล้วส่งผู้ใช้รายถัดไปไปที่เครื่องนั้น ภาระวัดจากแบนด์วิดท์ที่เหลือต่อผู้ใช้ที่เชื่อมต่ออยู่หนึ่งราย เครื่องที่อ่อนและแน่นอยู่แล้วจึงไม่ได้รับคนใหม่ นอกจากนี้ยังมีการวนรอบแบบธรรมดาพร้อมสัมประสิทธิ์ สำหรับกรณีที่เซิร์ฟเวอร์มีกำลังต่างกันและคุณต้องการกำหนดสัดส่วนเอง

ถ้าเซิร์ฟเวอร์เครื่องหนึ่งหลุดไป route ยังคงอยู่ ถ้าไม่เหลือ inbound ที่ใช้งานได้เลย บรรทัดว่างนั้นจะหายไปจาก subscription ชั่วคราวและกลับมาเมื่อกู้คืนสำเร็จ ด้วยเหตุนี้การเปลี่ยนหรือซ่อม VPS เครื่องเดียวจึงไม่กลายเป็นการส่งค่าตั้งใหม่ให้ผู้ใช้ทั้งหมด

สำหรับโครงสร้างที่ซับซ้อนกว่านั้นมี multi-hop คือผู้ใช้เข้ามาผ่านเซิร์ฟเวอร์ในประเทศหนึ่งแล้วออกสู่อินเทอร์เน็ตผ่านอีกประเทศหนึ่ง สายเชื่อมนี้ประกอบขึ้นในแผงควบคุมโดยไม่ต้องแก้ไฟล์ตั้งค่าของ Xray ด้วยมือ

split tunneling ไปถึงทั้งแอปและเราเตอร์

ใน CYV คุณกำหนดได้ว่าโดเมนใด หมวดหมู่เว็บไซต์ใด และประเทศใดจะวิ่งผ่าน VPN ส่วนอะไรจะออกตรง ค่า geosite และ geoip จะถูกตรวจทานกับแคตตาล็อกก่อนบันทึก การพิมพ์ผิดจะไม่หลุดเข้าไปในไฟล์ตั้งค่าและไม่ทำให้แอปของผู้ใช้เปิดไม่ขึ้น

กฎสำเร็จรูปนำเข้าได้จาก Clash, sing-box, Xray หรือรายการธรรมดา แหล่งข้อมูลอัปเดตเดือนละครั้ง ส่วนการขยายกฎที่อาจเป็นอันตราย คือส่งทราฟฟิกออกนอก VPN มากเกินไป ต้องให้เจ้าของยืนยันซ้ำ

กฎชุดเดียวกันนี้ยังถูกส่งไปยังแอปที่รองรับและเราเตอร์ตามบ้านที่ใช้ OpenWrt คู่กับ Nikki นอกจากนี้ยังเปิดการบล็อกทอร์เรนต์และโฆษณาที่ฝั่งเซิร์ฟเวอร์ได้ ผู้ใช้จะเลี่ยงด้วยการแก้ไฟล์ตั้งค่าในเครื่องตัวเองไม่ได้ เริ่มต้นได้จากบทเรียนเรื่อง inbound และ การเชื่อมต่อ OpenWrt

OLCRTC คือทางสำรองสำหรับเครือข่ายบัญชีขาว

เมื่อเครือข่ายอนุญาตเฉพาะบริการรายชื่อสั้นๆ โปรโตคอล VPN ทั่วไปอาจสร้างการเชื่อมต่อไม่ได้เลย สำหรับกรณีนี้ CYV มีโปรโตคอลฉุกเฉินเชิงทดลอง OLCRTC

ผู้ใช้สร้างการประชุมทางวิดีโอใหม่ในบริการที่รองรับ ส่งลิงก์ผ่านหน้าจัดการหรืออีเมล แล้วได้รับการเชื่อมต่อชั่วคราว ในสายตาของเครือข่ายที่จำกัด ทราฟฟิกจะดูเหมือนการเข้าร่วมประชุมทางวิดีโอที่ได้รับอนุญาต OLCRTC ช้ากว่า VPN ปกติและขึ้นอยู่กับว่าบริการวิดีโอนั้นใช้งานได้หรือไม่ จึงถูกใช้เป็นห่วงยางชูชีพมากกว่าเป็นช่องทางหลัก ควรเตรียมตัวไว้ล่วงหน้าตามคำแนะนำการเข้าถึงฉุกเฉิน

3. ผู้ใช้ storefront และเรื่องเงิน

ไม่ใช่แค่ลิงก์ แต่เป็นหน้าจัดการของผู้ใช้

subscription link และคิวอาร์โค้ดมีอยู่ในหลายผลิตภัณฑ์ และตารางก็ระบุไว้ตามจริง ความต่างของ CYV คือรอบลิงก์นั้นมีเส้นทางการใช้งานของผู้ใช้สร้างไว้ครบแล้ว

ลูกค้าเข้าสู่ระบบด้วยรหัสใช้ครั้งเดียวจากอีเมล แล้วเห็น

• subscription ของตัวเองพร้อมคิวอาร์โค้ด
• ปุ่มติดตั้งแอปและคำแนะนำ
• ระยะเวลา ปริมาณทราฟฟิก และสถานะการเข้าใช้
• แพ็กเกจและปุ่มชำระเงิน
• ช่องทางติดต่อฝ่ายสนับสนุนของบริการคุณ
• ลิงก์และคำแนะนำสำหรับ OpenWrt ที่ใช้ Nikki
• การเข้าถึงฉุกเฉิน ถ้าเปิดใช้งานไว้

storefront ติดตั้งลงหน้าจอหลักของโทรศัพท์เป็น PWA พร้อมชื่อและไอคอนของคุณเองได้ เมื่อเซิร์ฟเวอร์ route หรือกฎมีการเปลี่ยนแปลง ผู้ใช้ไม่ต้องรับไฟล์ใหม่ แอปจะดึงการอัปเดตผ่าน subscription เดิม เรื่องนี้แสดงไว้ละเอียดกว่าในบทเรียนเรื่องผู้ใช้ และการปรับแต่ง storefront

การจำกัดอุปกรณ์ที่อธิบายและดูแลได้

การจำกัดแบบ "หนึ่งการเชื่อมต่อ" มักกลายเป็นการปฏิเสธที่ชวนงุนงง โดยไม่บอกว่าอุปกรณ์ไหนกินที่ไป ใน CYV ผู้ใช้มีช่องอุปกรณ์ ส่วนเจ้าของเห็นรายการช่องที่ถูกใช้ เวลาที่มีการเรียกล่าสุด และตัวนับจำนวนการปฏิเสธในรอบวัน ช่องที่ไม่มีการใช้งานจะถูกปล่อยว่างหลัง 14 วัน และเมื่อจำเป็นเจ้าของรีเซ็ตช่องด้วยมือได้

ถ้าลิงก์หลุดออกไป ผู้ใช้ออกลิงก์ใหม่เองได้จากหน้าจัดการ ภายใต้ข้อจำกัดเรื่องความถี่ ความลับและกุญแจเดิมจะใช้ไม่ได้อีก และเหตุการณ์นี้ถูกบันทึกไว้ในบันทึกด้านความปลอดภัย เจ้าของไม่ต้องตามหาลูกค้าและทำแทนเขา

Remnawave ก็รองรับการจำกัดด้วย HWID เช่นกัน ในแถวการควบคุมอุปกรณ์จึงได้ ✅ นี่เป็นตัวอย่างของฟังก์ชันคล้ายกันที่แต่ละผลิตภัณฑ์แก้ปัญหาด้วยวิธีต่างกัน

storefront กลายเป็นบริการภายใต้แบรนด์ของคุณ

ในระดับพื้นฐาน CYV ให้หน้าจัดการมาแล้ว แพ็กเกจ Max เพิ่มหน้าแนะนำสาธารณะ โดเมนของคุณเอง และเส้นทางการขายที่ครบถ้วน โลโก้ถูกนำไปใช้เป็นฟาวิคอน ไอคอน PWA และภาพสำหรับโซเชียลโดยอัตโนมัติ ส่วนสี ชื่อ และช่องทางติดต่อฝ่ายสนับสนุนนั้นเจ้าของเป็นผู้กำหนด

storefront มีที่อยู่แยกกันสามชุด ได้แก่ หน้าแนะนำ หน้าจัดการ และ subscription วางไว้คนละโดเมนได้ การปิดกั้นหน้าแรกสาธารณะจึงไม่จำเป็นต้องพาการเข้าสู่ระบบของผู้ใช้และการอัปเดตค่าตั้งล้มตามไปด้วย ลูกค้าเห็นแบรนด์ของเจ้าของ ไม่ใช่ CreateYourVPN ทั้งในหน้าจัดการและในอีเมล

การชำระเงินกลายเป็นสิทธิ์เข้าใช้ทันที

ใน CYV แพ็กเกจหนึ่งประกอบด้วยระยะเวลา ปริมาณทราฟฟิก ขีดจำกัดอุปกรณ์ ราคา และกติกาการสมัคร คุณให้ด้วยมือหรือขายผ่านผู้ให้บริการชำระเงินที่เชื่อมต่อไว้ก็ได้ หลังได้รับ webhook ที่ยืนยันแล้ว ระบบจะหาผู้ใช้เอง เปิดหรือต่ออายุสิทธิ์เข้าใช้ และป้องกันการให้สิทธิ์ซ้ำจากการชำระเงินรายการเดียวกัน

เงินเข้าบัญชีของเจ้าของที่ผู้ให้บริการโดยตรง CYV ไม่ได้เป็นผู้ขายและไม่หักค่าธรรมเนียมจากรายได้ บันทึกการชำระเงินแสดงเหตุการณ์ที่ประมวลผลแล้ว ข้อผิดพลาด และรายการที่ยังไม่ผูกกับใคร รายการหลังนี้ผูกกับผู้ใช้และแพ็กเกจด้วยมือได้ หลังจากนั้นการชำระเงินครั้งถัดไปจะถูกรู้จำโดยอัตโนมัติ

เส้นทางทั้งหมดอธิบายไว้ในสามบทเรียน: แพ็กเกจ, การหารายได้ และ การชำระเงินให้แพลตฟอร์ม

4. ระบบอัตโนมัติ การเชื่อมต่อ และความปลอดภัยของข้อมูล

MCP ให้คุณบริหารโครงสร้างพื้นฐานด้วยการสนทนา

3x-ui, Remnawave และ CYV ต่างมี API จึงเชื่อมเข้ากับระบบอัตโนมัติของคุณได้ทั้งสามตัว ใน CYV มี MCP server ระยะไกลทำงานอยู่บน Partner API แล้ว ผู้ช่วย AI ที่รองรับจะไม่ได้รับ HTTP API ดิบๆ แต่ได้เครื่องมือที่เข้าใจง่ายสำหรับเซิร์ฟเวอร์ inbound route ผู้ใช้ การตรวจวินิจฉัย และการค้นหาข้อมูล

การเชื่อมต่อทำผ่าน OAuth เจ้าของเลือกระดับสิทธิ์ได้ คือดูอย่างเดียว ดูและตั้งค่า หรือสิทธิ์เต็ม สิทธิ์ถูกตรวจทุกครั้งที่เรียกใช้ การลบที่อันตรายมีรหัสจากอีเมลป้องกันเพิ่มอีกชั้น และเพิกถอนการเชื่อมต่อได้จากแผงควบคุม บันทึกการทำงานแสดงว่าเครื่องมือใดถูกเรียกและผลลัพธ์เป็นอย่างไร ส่วนความลับและอีเมลแบบเต็มจะไม่ถูกบันทึกลงไป

คุณเชื่อมต่อ ChatGPT, Claude, DeepSeek และ MCP client อื่นได้ สถาปัตยกรรมและขอบเขตการเข้าถึงอธิบายไว้ในบทเรียนเรื่อง MCP ส่วนตัวอย่างการใช้งานจริงอยู่ในคู่มือ DeepSeek สำหรับการเชื่อมต่อทั่วไปมีภาพรวม Partner API

สำเนาสำรองออกจากระบบไปแบบเข้ารหัสแล้ว เข้าสู่ที่เก็บของเจ้าของ

สำเนาสำรองเก็บผู้ใช้ ระยะเวลา ขีดจำกัด โทเค็นของ subscription และกุญแจการเชื่อมต่อของพวกเขา CYV เข้ารหัสไฟล์ก่อนอัปโหลด แล้ววางไว้ใน Google Drive หรือที่เก็บที่รองรับ S3 ของเจ้าของ ได้แก่ AWS S3, Cloudflare R2, Backblaze B2, Wasabi และอื่นๆ

สำเนานี้กู้คืนกลับเข้า cluster ของ CYV หรือเข้าแผงควบคุมที่รองรับซึ่งยังว่างเปล่าก็ได้ นี่เป็นประเด็นเชิงหลักการ คือสำเนาสำรองยังมีประโยชน์แม้อยู่นอกแพลตฟอร์ม และแอปของผู้ใช้ที่ตั้งค่าไว้แล้วยังทำงานต่อได้หลังการกู้คืน ความถี่และระยะเวลาเก็บนั้นเจ้าของกำหนดเอง รายละเอียดอยู่ในบทเรียนเรื่องการสำรองข้อมูล และคำแนะนำการสำรองข้อมูล

ในแพ็กเกจ Pro ยังเปลี่ยนเครื่องหลักของ cluster ได้ด้วย บทบาทควบคุมย้ายไปยังอีกโหนดหนึ่งโดยไม่ต้องเปลี่ยน subscription link ของผู้ใช้ แทนที่จะเป็นการย้ายด้วยมือแบบฉุกเฉิน คุณได้ปฏิบัติการที่ควบคุมได้ มีการตรวจสอบล่วงหน้าและการย้อนกลับ รายละเอียดอยู่ในบทเรียนเรื่อง cluster

5. ความปลอดภัยและความเป็นส่วนตัวที่ตรวจสอบได้

ไม่ใช่ขอให้เชื่อใจเรา แต่เป็นข้อความที่หักล้างได้

CYV มีรายงานด้านความปลอดภัยสาธารณะ ซึ่งไม่ได้ประกอบด้วยคำสัญญากว้างๆ แต่เป็นข้อความที่มีหมายเลขกำกับ ได้แก่ รหัสผ่าน VPS ตัวแรกจบลงอย่างไร ข้อมูลใดบ้างที่เข้าไปอยู่ในบันทึก บัญชีถูกแยกกันอย่างไร และบนเซิร์ฟเวอร์มีอะไรติดตั้งอยู่

ข้างกันนั้นมีการเผยแพร่ข้อจำกัดที่ทราบแล้วด้วย นักวิจัยไม่เพียงหาช่องโหว่แบบคลาสสิกได้เท่านั้น แต่ยังพิสูจน์ได้ว่าข้อความใดข้อความหนึ่งในรายงานไม่ถูกต้อง สำหรับสิ่งนี้มีโครงการ bug bountyของเราเอง สิ่งที่ได้รับการยืนยันและการแก้ไขจะเข้าสู่บันทึกสาธารณะ ส่วนผู้ค้นพบจะเข้าสู่ Hall of Fame

รูปแบบเช่นนี้สำคัญกับแพลตฟอร์มแบบมีผู้ดูแล เพราะงานส่วนหนึ่งทำโดยอัตโนมัติ ความไว้วางใจจึงต้องตั้งอยู่บนคำมั่นทางเทคนิคที่ตรวจสอบได้ และบนประวัติการตอบสนองต่อข้อผิดพลาด

บันทึกน้อยที่สุด

บนเซิร์ฟเวอร์ VPN บันทึกการเข้าถึงของ Xray ถูกบังคับปิดทุกครั้งที่มีการใช้ไฟล์ตั้งค่า ที่อยู่ที่ผู้ใช้เข้าชมจึงไม่ถูกบันทึก บันทึกระบบของ VPS เก็บไว้หนึ่งชั่วโมง ประวัติภาระงานเก็บ 24 ชั่วโมง ส่วนเหตุขัดข้องของโครงสร้างพื้นฐานที่ตัดข้อมูลระบุตัวตนออกแล้วและผลการตรวจวินิจฉัยเก็บได้ถึงเจ็ดวัน

ภาพรวมของหลักการเหล่านี้อยู่ที่ศูนย์ความปลอดภัยของ CYV

จริงๆ แล้วมีค่าใช้จ่ายเท่าไร

3x-ui, Amnezia Self-hosted และ Remnawave ใช้งานได้ฟรี นั่นคือข้อได้เปรียบสำคัญข้อหนึ่งของพวกมัน แต่ค่าลิขสิทธิ์ที่เป็นศูนย์ไม่ได้ทำให้การดำเนินงานฟรีไปด้วย สิ่งที่ต้องคิดรวมอยู่ดีคือ VPS สำหรับแผงควบคุม โดเมน สำเนาสำรอง การเฝ้าระวัง และที่สำคัญที่สุดคือเวลาของคนที่คอยอัปเดตระบบและรับมือกับเหตุขัดข้อง

CYV ไม่มีค่าบริการรายเดือนตามจำนวนเซิร์ฟเวอร์ ผู้ใช้คนแรกฟรี จากนั้นเลือกได้ระหว่าง €0.10 ต่อเดือนต่อผู้ใช้หนึ่งรายในฐานข้อมูล หรือ €0.20 เฉพาะผู้ใช้ที่เชื่อมต่อภายใน 24 ชั่วโมงที่ผ่านมา Pro ราคา €0.99 ต่อเดือน เพิ่มการสำรองข้อมูล OLCRTC และการเปลี่ยนเครื่องหลัก Max ราคา €4.99 ต่อเดือน รวม Pro ไว้ด้วยและเปิดใช้หน้าแนะนำ โดเมนของคุณเอง แพ็กเกจ และการขาย

สิ่งที่ควรนำมาเทียบกันจึงไม่ใช่ €0 กับ €0.10 แต่เป็นสองวิธีในการจ่าย คือจ่ายด้วยเวลาของตัวเองสำหรับงานดูแลด้วยมือ หรือจ่ายเป็นจำนวนเงินเล็กน้อยที่คาดการณ์ได้เพื่อแลกกับระบบอัตโนมัติ รูปแบบการเรียกเก็บปัจจุบัน ช่วงทดลองใช้ และพฤติกรรมของยอดคงเหลืออธิบายไว้อย่างละเอียดในบทเรียนเรื่องการชำระเงิน

อะไรที่ยังเป็นของคุณ

CYV ไม่ได้ขาย VPN สาธารณะสำเร็จรูปและไม่ได้ยึดโครงสร้างพื้นฐานไปเป็นของตัวเอง VPS เช่าจากผู้ให้บริการที่คุณเลือก โดเมนเป็นของคุณ เงินของลูกค้าเข้าสู่ผู้ให้บริการชำระเงินของคุณโดยตรง ส่วนสำเนาสำรองอยู่ใน Google Drive หรือ S3 ของคุณ

ฐานข้อมูลผู้ใช้บันทึกลงที่เก็บของคุณเองได้เป็นประจำ และกู้คืนจากสำเนานอก CYV ได้ นี่ไม่ใช่แค่ฟังก์ชันสำรองยามฉุกเฉิน แต่เป็นคำตอบของคำถามเรื่องการพึ่งพาแพลตฟอร์มด้วย คือบริการเป็นผู้จัดหาระบบอัตโนมัติให้ ส่วนสินทรัพย์หลักยังอยู่กับเจ้าของ

แต่ละตัวเลือกเหมาะกับใคร

3x-ui เหมาะกับคนที่ต้องการแผงควบคุมอเนกประสงค์แบบฟรี มีโปรโตคอลให้เลือกมาก และอยากจัดการทุกการตั้งค่าด้วยตัวเอง มันมี subscription, REST API, multi-node, การสำรองข้อมูล และบอตสำหรับผู้ดูแล

Amnezia Self-hosted เป็นตัวเลือกที่แข็งแรงสำหรับ VPN ส่วนตัวบน VPS เครื่องเดียว การติดตั้งทำได้โดยไม่ต้องใช้เทอร์มินัล มีหลายโปรโตคอล และแบ่งสิทธิ์เข้าใช้ให้คนใกล้ตัวด้วยกุญแจ ไฟล์ หรือคิวอาร์โค้ดได้

Remnawave มุ่งไปที่ผู้ดูแลระบบที่มีประสบการณ์ ซึ่งต้องการแผงควบคุม self-hosted สมัยใหม่ มีหลายโหนด โปรไฟล์ Xray ที่ยืดหยุ่น API เมตริก และหน้า subscription ที่ใส่แบรนด์ได้

CYV ควรเลือกเมื่อสิ่งที่สำคัญไม่ใช่ปริมาณการตั้งค่าด้วยมือที่มากที่สุด แต่เป็นผลลัพธ์ที่เสร็จสมบูรณ์ คือเชื่อมต่อเซิร์ฟเวอร์อย่างปลอดภัย ดูแลให้ทำงานได้ตลอดโดยอัตโนมัติ ตรวจจับการปิดกั้น มอบหน้าจัดการที่ใช้สะดวกให้ผู้คน และถ้าต้องการก็เปลี่ยนทั้งหมดนี้เป็นบริการภายใต้แบรนด์ของคุณเอง

คำถามที่พบบ่อย

CYV เหมาะกับ VPN ส่วนตัวเครื่องเดียวหรือไม่

เหมาะ คุณอยู่ในโหมดเซิร์ฟเวอร์เดียวแบบเรียบง่ายและไม่เปิดฟีเจอร์เชิงธุรกิจก็ได้ ผู้ใช้คนแรกฟรี สำหรับการใช้งานส่วนตัวจึงจ่ายแค่ค่าเช่า VPS ของคุณเอง ถ้าภายหลังมีคนใกล้ตัวหรือลูกค้าเพิ่มเข้ามา ก็ไม่ต้องรื้อระบบสร้างใหม่ตั้งแต่ต้น

จำเป็นต้องดูแลระบบ Linux เป็นไหม

ไม่จำเป็น สำหรับการเปิดใช้งานครั้งแรก แค่เช่า VPS ที่รองรับและกรอกข้อมูลการเชื่อมต่อในตัวช่วยตั้งค่าก็พอ CYV เตรียมระบบปฏิบัติการและติดตั้งส่วนประกอบที่จำเป็นให้เอง เทอร์มินัลยังเปิดให้เจ้าของใช้ได้ แต่ไม่ใช่วิธีจัดการตามปกติ

CYV แทนที่ผู้ให้บริการโฮสติ้งหรือเปล่า

ไม่ คุณเช่า VPS โดยตรงจากผู้ให้บริการรายใดก็ได้ที่เหมาะสม ส่วน CYV จะเชื่อมต่อและดูแลมันในฐานะเซิร์ฟเวอร์ VPN ค่า VPS ชำระให้ผู้ให้บริการโฮสต์แยกต่างหาก

ถ้าเซิร์ฟเวอร์ถูกปิดกั้นจะเกิดอะไรขึ้น

เซิร์ฟเวอร์เครื่องอื่นของคุณจะสังเกตเห็นว่าเข้าถึงไม่ได้อย่างต่อเนื่อง และผู้ตรวจที่เชื่อถือได้จะช่วยระบุทิศทางของการปิดกั้น CYV จะเตือนเจ้าของและหยุดแจกจ่าย inbound ที่ยืนยันแล้วว่าถูกปิดกั้น ถ้า route ยังมีทางเลือกที่แข็งแรง สำหรับเครือข่ายแบบบัญชีขาวมีแผนฉุกเฉินแยกต่างหากคือ OLCRTC

ต้องพัฒนาแอป VPN ของตัวเองไหม

ไม่ต้อง ผู้ใช้เชื่อมต่อด้วยแอปมาตรฐาน ได้แก่ Happ, Streisand, v2rayN, v2rayNG, Hiddify และอื่นๆ หน้าจัดการจะแสดงแอปที่เหมาะสมและให้ลิงก์หรือคิวอาร์โค้ด เริ่มต้นได้จากคู่มือ Happ

CYV บันทึกเว็บไซต์ที่ผู้ใช้เข้าชมหรือไม่

ไม่ บันทึกการเข้าถึงของ Xray บนเซิร์ฟเวอร์ที่เชื่อมต่อแล้วถูกบังคับปิดไว้ แพลตฟอร์มเก็บเพียงข้อมูลทางเทคนิคเท่าที่จำเป็นต่อสุขภาพของเซิร์ฟเวอร์ การตรวจวินิจฉัย และความปลอดภัย ระยะเวลาเก็บเผยแพร่ไว้ในรายงานแล้ว

เชื่อมบอตหรือ CRM ของตัวเองเข้ากับ CYV ได้ไหม

ได้ สำหรับการเชื่อมต่อทั่วไปมี Partner API และคอลเลกชัน Postman สาธารณะ สำหรับผู้ช่วย AI มี MCP พร้อม OAuth และสิทธิ์ที่เลือกได้ ทั้งสองทางช่วยให้ทำงานอัตโนมัติได้โดยไม่ต้องมอบรหัสผ่านของแผงควบคุมให้ใคร

ถ้าฉันตัดสินใจเลิกใช้ ผู้ใช้ของฉันจะเป็นอย่างไร

เซิร์ฟเวอร์และโดเมนยังเป็นของคุณ ในแพ็กเกจ Pro คุณส่งออกฐานข้อมูลผู้ใช้แบบเข้ารหัสไปยังที่เก็บของตัวเองได้เป็นประจำ แล้วกู้คืนสำเนานั้นเข้าสู่แผงควบคุมที่รองรับซึ่งยังว่างเปล่าได้

เราเปรียบเทียบอย่างไร

เราไม่ได้เปรียบเทียบฟังก์ชันทั้งหมดของ Xray หรือจำนวนช่องกรอกในแบบฟอร์ม เกณฑ์ของบทความนี้คือสิ่งที่เจ้าของได้รับในฐานะกระบวนการทำงานที่พร้อมใช้ ได้แก่ การติดตั้ง ความปลอดภัยของ VPS การตรวจพบและซ่อมเหตุขัดข้อง การรับมือการปิดกั้น การส่งมอบสิทธิ์เข้าใช้ถึงผู้ใช้ การขาย และระบบอัตโนมัติ

สำหรับผลิตภัณฑ์อื่นเราใช้เอกสารอย่างเป็นทางการที่เข้าถึงได้ ณ วันที่ปรับปรุงบทความ

• เอกสารของ 3x-ui และหัวข้อเรื่องการติดตั้ง กับ subscription
• เอกสารของ Amnezia เรื่องการตั้งค่า Self-hosted VPN และการแบ่งสิทธิ์เข้าใช้
• เอกสารของ Remnawave เรื่องการตั้งค่าเริ่มต้น, ตัวแปรสภาพแวดล้อม และเทมเพลตหน้า subscriptionอย่างเป็นทางการ

ผลิตภัณฑ์ยังพัฒนาต่อไป ตารางจึงบันทึกสถานะ ณ วันที่ระบุไว้ หากในชุดอย่างเป็นทางการของคู่แข่งมีฟังก์ชันในตัวที่เทียบเคียงกันได้ปรากฏขึ้น ก็ควรปรับปรุงการเปรียบเทียบนี้